Un attacco malware sofisticato e preoccupante sta prendendo di mira gli utenti Mac, camuffandosi da versioni gratuite di app popolari come Loom, LedgerLive e il gioco MMO Black Desert Online. Questo attacco ben organizzato utilizza una combinazione di annunci Google apparentemente legittimi e email di phishing per distribuire il malware.
L’attacco è stato scoperto da Moonlock, un gruppo di sicurezza informatica interno a MacPaw, lo sviluppatore dell’app CleanMyMac. Il team ha inizialmente notato che l’attacco era limitato a imitare Loom, una popolare utility di registrazione dello schermo.
“Nel nostro laboratorio, abbiamo recentemente scoperto una minaccia sofisticata e allarmante che si diffonde tramite URL sponsorizzati da Google. Questa minaccia, un malware stealer che prende di mira macOS, si presenta come l’applicazione Loom, uno strumento di registrazione dello schermo ampiamente utilizzato,” ha dichiarato il team di Moonlock.
L’indagine è iniziata quando è stato notato un annuncio Google che promuoveva l’applicazione Loom ufficiale. A prima vista, l’annuncio sembrava legittimo, inducendo gli utenti a cliccare su un link apparentemente sicuro. Tuttavia, una volta cliccato, il link conduceva a un download dannoso.
Ulteriori indagini hanno rivelato che anche altre app venivano utilizzate per diffondere lo stesso malware, tra cui:
- Black Desert Online
- Calendly
- Chrome
- Figma
- Firefox
- Gatherum
- LedgerLive
- PartyLauncher
- Safari
- Zoom
Uno dei phishing mirati si rivolge specificamente ai creatori di contenuti su YouTube, offrendo loro un link di download specifico per creatori di Black Desert Online.
Il link di LedgerLive è particolarmente pericoloso poiché, una volta scaricato, sostituisce l’app reale. Questo permette agli attaccanti di accedere e svuotare i portafogli di criptovalute delle vittime, portando a potenziali perdite finanziarie significative. Il clone maligno è progettato per imitare da vicino l’aspetto e la funzionalità dell’app legittima, rendendo difficile per gli utenti rilevare la compromissione.
“Il malware è in grado di rubare file, informazioni hardware, password, dati dai browser, credenziali del portachiavi e altro ancora,” ha aggiunto Moonlock.
Si ritiene che dietro questi attacchi ci sia un gruppo ben organizzato noto come Crazy Evil.
Per proteggersi da questi attacchi, è fondamentale scaricare le app solo dal Mac App Store o da siti di sviluppatori affidabili e verificare che l’URL non cambi dominio quando si clicca sul link di download.
Leggi o Aggiungi Commenti